Provided by: util-linux-locales_2.39.3-9ubuntu6.3_all 
NOMBRE
last, lastb - muestra los usuarios que han accedido al sistema
SINOPSIS
last [opciones] [usuario...] [tty...]
lastb [opciones] [usuario...] [tty...]
DESCRIPCIÓN
last analiza el contenido del fichero /var/log/wtmp (o el que se haya indicada mediante la opción -f) y
muestra un listado con los usuarios conectados (y desconectados) desde la creación de dicho fichero. Es
posible indicar uno o más nombres_de_usuario y/o ttys, en cuyo caso sólo se mostrarán las entradas que
coincidan con éstos patrones. También cabe la posibilidad de abreviar los nombres de los ttys, por
ejemplo last0 es lo mismo que last tty0.
When catching a SIGINT signal (generated by the interrupt key, usually control-C) or a SIGQUIT signal,
last will show how far it has searched through the file; in the case of the SIGINT signal last will then
terminate.
El pseudo-usuario reboot accede al sistema cada vez que se reinicia el equipo, por lo tanto last reboot
mostrará una lista de todos los reinicios desde la creación del fichero.
lastb es idéntico a last salvo que analiza por defecto el fichero /var/log/btmp que muestra los intentos
de acceso fallidos.
OPCIONES
-a, --hostlast
Muestra el nombre del equipo en la última columna. Suele usarse en conjunción con la opción --dns.
-d, --dns
Para el caso de accesos desde otros equipos, Linux no sólo guarda el nombre del equipo remoto sino
también su dirección IP. Esta opción convierte esa dirección IP en un nombre de equipo.
-f, --file fichero
Indica a last que debe usar el fichero indicado en lugar de /var/log/wtmp. Es posible indicar varios
ficheros usando varias veces la opción --file, procesándose así todos los ficheros indicados.
-F, --fulltimes
Muestra la fecha y hora de los accesos.
-i, --ip
Igual que --dns, pero muestra la dirección IP del equipo en lugar de su nombre.
-cantidad; -n, --limit cantidad
Indica a last el número de líneas que debe mostrar.
-p, --present fecha_y_hora
Muestra los usuario conectados en la fecha y hora indicados. Coincide con el uso de --since y --until
indicando en ambos la misma fecha_y_hora.
-R, --nohostname
No muestra el campo con el nombre del equipo.
-s, --since fecha_y_hora
Muestra la situación de los accesos a partir del la fecha_y_hora indicados. Esto suele ser útil para
ver quien accedió al sistema en un instante determinado. Esta opción suele combinarse con --until.
-t, --until fecha_y_hora
Muesta la situación de los accesos hasta la fecha_y_hora indicados.
--time-format formato
Define el formato de fecha y hora que se mostrará. Puede ser notime, short, full o iso. La opción
notime no mostrará ninguna información de este tipo, short es la opción por defecto y full es lo
mismo que --fulltimes. La opción iso mostrará la fecha y hora en formato ISO-8601 que contiene
información sobre la zona horaria resultando especialmente útil cuando se investigan accesos desde
otros equipos.
-w, --fullnames
Muestra el nombre de usuario completo y el nombre de dominio en la salida.
-x, --system
Muestra las veces que se apagó un equipo y los cambios en los niveles de ejecución.
-h, --help
Mostrar texto de ayuda y finalizar.
-V, --version
Print version and exit.
FORMATOS DE FECHA Y HORA
El argumento fecha_y_hora puede expresarse en los siguientes formatos:
┌─────────────────────┬─────────────────────────────────────┐
│ │ │
│ YYYYMMDDhhmmss │ │
├─────────────────────┼─────────────────────────────────────┤
│ │ │
│ YYYY-MM-DD hh:mm:ss │ │
├─────────────────────┼─────────────────────────────────────┤
│ │ │
│ YYYY-MM-DD hh:mm │ (seconds will be set to 00) │
├─────────────────────┼─────────────────────────────────────┤
│ │ │
│ YYYY-MM-DD │ (time will be set to 00:00:00) │
├─────────────────────┼─────────────────────────────────────┤
│ │ │
│ hh:mm:ss │ (date will be set to today) │
├─────────────────────┼─────────────────────────────────────┤
│ │ │
│ hh:mm │ (date will be set to today, seconds │
│ │ to 00) │
├─────────────────────┼─────────────────────────────────────┤
│ │ │
│ now │ │
├─────────────────────┼─────────────────────────────────────┤
│ │ │
│ yesterday │ (time is set to 00:00:00) │
├─────────────────────┼─────────────────────────────────────┤
│ │ │
│ today │ (time is set to 00:00:00) │
├─────────────────────┼─────────────────────────────────────┤
│ │ │
│ tomorrow │ (time is set to 00:00:00) │
├─────────────────────┼─────────────────────────────────────┤
│ │ │
│ +5min │ │
├─────────────────────┼─────────────────────────────────────┤
│ │ │
│ -5days │ │
└─────────────────────┴─────────────────────────────────────┘
FICHEROS
/var/log/wtmp, /var/log/btmp
NOTAS
Es posible que los ficheros wtmp y btmp no se encuentren en el equipo. Observe que el mismo sólo
registrará información en estos ficheros si existen, esto sería un error en la configuración que se
subsanaría simplemente creándolos con la orden touch(1), es decir ejecutando touch /var/log/wtmp.
An empty entry is a valid type of wtmp entry. It means that an empty file or file with zeros is not
interpreted as an error.
The utmp file format uses fixed sizes of strings, which means that very long strings are impossible to
store in the file and impossible to display by last. The usual limits are 32 bytes for a user and line
name and 256 bytes for a hostname.
AUTORES
Miquel van Smoorenburg <miquels@cistron.nl>
VÉASE TAMBIÉN
login(1), wtmp(5), init(8), shutdown(8)
INFORMAR DE ERRORES
For bug reports, use the issue tracker at https://github.com/util-linux/util-linux/issues.
DISPONIBILIDAD
La orden last forma parte del paquete util-linux, el cual puededescargarse de Linux Kernel Archive
<https://www.kernel.org/pub/linux/utils/util-linux/>.
util-linux 2.39.3 2025-06-05 LAST(1)